百大案例 | 華為iMaster NCE-Fabric網(wǎng)絡數(shù)字地圖構筑浙商銀行“燕鷗”系統(tǒng)，打造數(shù)智浙銀底座

青丘有奇鳥，自言獨見爾；本為迷者生，不以喻君子。——陶淵明《讀山海經(jīng)十三首·其十二》

燕鷗每年往返于北極和南極，行程達36000公里，卻能做到飛行路徑毫厘不差，準確辨別方向。這種長距離的導航和定位能力，是非常罕見的，也使得燕鷗被譽為動物界的“飛行冠軍”。

在浙商銀行燕鷗系統(tǒng)建設過程中，燕鷗的感知分析和導航定位能力也為浙商銀行提供了重要參考。為此，浙商銀行攜手華為，立足數(shù)智浙銀技術底座建設情況，以iMaster NCE-Fabric網(wǎng)絡數(shù)字地圖為基礎，構筑起以數(shù)字孿生、網(wǎng)絡建模為基礎的動態(tài)網(wǎng)絡地圖技術底座，實現(xiàn)燕鷗數(shù)據(jù)中心智能導航定位系統(tǒng)建設。

打造數(shù)智浙銀運維底座
全面推進數(shù)字化轉型

浙商銀行是十二家全國性股份制商業(yè)銀行之一，于2004年8月18日正式開業(yè)，總部位于浙江杭州，是我國第13家“A+H”上市銀行。在“2022年全球銀行1000強”榜單中，該行以一級資本位列第79位。

浙商銀行以“一流的商業(yè)銀行”愿景為引領，高舉“科技興行”大旗，以數(shù)字化改革為主線，確立了“185N”體系架構。這一架構包括構建“數(shù)智大腦”，匯聚“數(shù)智零售、數(shù)智企服、數(shù)智投行、數(shù)智資管、數(shù)智跨境、數(shù)智監(jiān)督、數(shù)智運營、數(shù)智管理”等8大系統(tǒng)，并圍繞個人、企業(yè)、政府、同業(yè)、員工及家屬等5大客群，形成N項“管用實用、真實可感”的重大應用，以打造具有辨識度、影響力的標志性成果，全面開啟“數(shù)智浙銀”的新篇章。

客戶網(wǎng)絡運維數(shù)字化轉型面臨新挑戰(zhàn)

打造數(shù)智浙銀運維底座，關鍵在于運維數(shù)據(jù)的數(shù)字化呈現(xiàn)和靶點快速定位。隨著數(shù)字化轉型的逐步深入，銀行數(shù)據(jù)中心網(wǎng)絡運維已進入數(shù)字化改革的深水區(qū)，浙商銀行結合實際運維過程中遇到的困難，認為單一的數(shù)字化工具已完全無法滿足數(shù)據(jù)中心的立體需求，具體表現(xiàn)在以下幾個方面：

一是傳統(tǒng)的靜態(tài)網(wǎng)絡拓撲已經(jīng)無法全面呈現(xiàn)運維所需的數(shù)據(jù)。網(wǎng)絡拓撲作為數(shù)據(jù)中心的“骨架”，無論是前期的規(guī)劃設計和工程實施，還是后期的運維管理，都依賴于網(wǎng)絡拓撲。然而，傳統(tǒng)的網(wǎng)絡拓撲是一張靜態(tài)的二維圖片，它承載的信息比較單一、片面，無法實時更新。此外，網(wǎng)絡信息局限于二維平面，這限制了運維人員的效率。新一代的網(wǎng)絡拓撲應該能超越二維平面的束縛，既能展現(xiàn)三維立體空間信息，即網(wǎng)絡上面承載的數(shù)據(jù)流量和應用系統(tǒng)；也能輸出四維時間尺度信息，可以提供最新的實時數(shù)據(jù)，也能追溯歷史。網(wǎng)絡拓撲要實現(xiàn)從靜至動的轉變，讓數(shù)據(jù)中心的數(shù)據(jù)動起來，活起來。

二是故障處置的實時性要求極高。來自于主管單位和業(yè)務連續(xù)性的雙重壓力對運維人員的故障處置效率提出了更高的要求：一方面，主管部門高度重視商業(yè)銀行業(yè)務連續(xù)性保障工作，并明確規(guī)定由于重要信息系統(tǒng)服務異常，在業(yè)務服務時段導致銀行業(yè)金融機構兩個（含）以上?。ㄗ灾螀^(qū)、直轄市）業(yè)務無法正常開展達半個小時，就屬于重大生產事件；另一方面，浙商銀行致力于為客戶提供流暢、實時、不間斷的金融服務，持續(xù)提升用戶體驗。為此，浙商銀行制定了“136”的快速響應目標：即1分鐘發(fā)現(xiàn)問題，3分鐘定位問題，6分鐘處置問題，實現(xiàn)10分鐘內快速解決問題。

三是前端應用的高速迭代需要網(wǎng)絡運維人員的敏捷響應。為了應對浙商用戶的個性化、差異化金融服務需求，前端應用高速迭代。隨之而來的是業(yè)務系統(tǒng)架構的不斷革新。網(wǎng)絡人員也需要隨之進行敏捷響應：及時評估網(wǎng)絡、系統(tǒng)變更對業(yè)務的實時影響，以便高效決策變更窗口、變更時技術保障強度、變更后關聯(lián)業(yè)務驗證等。傳統(tǒng)的運維模式無法快速厘清基礎設施和上層業(yè)務的對應關系，導致運維人員對變更產生的業(yè)務影響評估不充分、不完整，甚至是產生錯誤的決策。為更好地保障生產和維持穩(wěn)定運行，“以業(yè)務為視角”的管理目標已經(jīng)成為運維人員必須面對的課題。

燕鷗系統(tǒng)應運而生

燕鷗每年往返于北極和南極之間，行程36000公里，卻能做到飛行路徑毫厘不差，準確辨別方向。這種長距離的導航和定位能力是非常罕見的，也使得燕鷗被譽為動物界的“飛行冠軍”。

浙商銀行燕鷗系統(tǒng)建設的靈感來源于燕鷗的感知分析和導航定位能力。這個系統(tǒng)的目標也是希望能夠像燕鷗一樣，俯瞰所有IT系統(tǒng)的運行情況，智能分析全局。同時，也能動態(tài)感知細節(jié)，層層穿透，精準查找并發(fā)現(xiàn)某一環(huán)節(jié)的具體問題，直到最終定位根因。

燕鷗的導航和定位能力對于浙商銀行燕鷗系統(tǒng)建設來說，是一個非常有價值的參考。通過借鑒燕鷗的這種能力，浙商銀行希望能夠建立一個更加高效、智能的系統(tǒng)，以便更好地管理銀行的所有IT系統(tǒng)。

在浙商銀行燕鷗系統(tǒng)建設的過程中，燕鷗的感知分析和導航定位能力不僅為銀行提供了靈感，也為銀行提供了重要的參考。通過借鑒這種能力，銀行可以更好地實現(xiàn)其業(yè)務目標，提高工作效率和準確性。

燕鷗系統(tǒng)目標架構

浙商銀行成立燕鷗項目專班，聯(lián)合華為，立足數(shù)智浙銀技術底座建設情況，以iMasterNCE-Fabric網(wǎng)絡數(shù)字地圖為基礎，結合浙商銀行實際運維需求，實現(xiàn)技術創(chuàng)新：構筑了以數(shù)字孿生、網(wǎng)絡建模為基礎的動態(tài)網(wǎng)絡地圖技術底座，實現(xiàn)燕鷗數(shù)據(jù)中心智能導航定位系統(tǒng)的建設。

圖示為浙商銀行燕鷗系統(tǒng)的總體架構

在現(xiàn)代化數(shù)據(jù)中心中，存在多種品牌和型號的異構設備。同時，多種技術形態(tài)共存，包括傳統(tǒng)網(wǎng)絡、SDN網(wǎng)絡和云化網(wǎng)絡。此外，多個運維工具并用，例如告警平臺、CMDB和NPM等等。面對豐富多樣的生態(tài)現(xiàn)狀，燕鷗系統(tǒng)需要全面對接全行的所有運維平臺，兼容各種設備及平臺接口，通過不同協(xié)議和方式采集各類數(shù)據(jù)。例如在面對如何解析應用之間的訪問關系時，除了傳統(tǒng)的NPM提供數(shù)據(jù)源外，浙商銀行還通過行內自建平臺自動采集全網(wǎng)TCP連接表以補充數(shù)據(jù)源，通過約定格式輸出給燕鷗平臺。燕鷗平臺對輸入平臺的網(wǎng)絡元素進行數(shù)字建模，輸出的能力主要涵蓋物理拓撲、應用拓撲、應用網(wǎng)絡互視、導航定位和路況五個方面。并向其他系統(tǒng)提供開放服務，實現(xiàn)多層次全方位的有機結合，深度挖掘數(shù)據(jù)中心的運維潛力。根據(jù)行內的運維發(fā)展需要，燕鷗可以持續(xù)提供更加豐富和個性化的業(yè)務運維能力，實現(xiàn)數(shù)據(jù)中心ICT基礎設施全要素的覆蓋，為金融網(wǎng)絡服務化能力的建設打下堅實的技術基礎。

燕鷗系統(tǒng)成果與應用

浙商銀行燕鷗專班結合長期運維工作中遇到的痛點、挑戰(zhàn)，在燕鷗系統(tǒng)產品構思過程中提出大量極具價值的實際產品功能需求，在實際開發(fā)過程中，提供專家級運維算法支持，聯(lián)合華為強大的研發(fā)團隊，實現(xiàn)了燕鷗系統(tǒng)功能的逐步落地：一是打造應用朋友圈，展示單應用的服務器分布，以及單應用對應的網(wǎng)絡拓撲，完整呈現(xiàn)應用意圖，便于從全局視角查看應用社交關系，實現(xiàn)應用和網(wǎng)絡的靈活聯(lián)動；二是梳理外部單位專線與行內應用的對應關系，實現(xiàn)專線的精細化運營；三是開放集成，燕鷗系統(tǒng)與行內羅盤系統(tǒng)對接，從客戶交易、業(yè)務、應用，到最終的物理鏈路，實現(xiàn)客戶旅程的全鏈路跟隨。

此外，浙商銀行聯(lián)合華為專業(yè)服務團隊，在拓撲呈現(xiàn)、開放對接等方面進行優(yōu)化定制，實現(xiàn)燕鷗系統(tǒng)的快速敏捷迭代。

燕鷗系統(tǒng)在浙商銀行已初見成效。

全網(wǎng)一圖呈現(xiàn)

通過大數(shù)據(jù)AI采集分析，利用大數(shù)據(jù)治理的手段，關聯(lián)生成一張動態(tài)的網(wǎng)絡數(shù)字地圖：一級展示數(shù)據(jù)中心分布、二級展示數(shù)據(jù)中心內區(qū)域間拓撲、三級展示單區(qū)域詳細的拓撲互聯(lián)關系，展示互聯(lián)線路丟包率、帶寬利用率等實時數(shù)據(jù)，精準評估線路質量。多廠家、多類型、多協(xié)議網(wǎng)元覆蓋，動態(tài)更新。同時交換機下聯(lián)的服務器以及服務器內的虛擬機分布也得以在網(wǎng)絡拓撲上直觀呈現(xiàn)。一張圖穿透浙商銀行的所有ICT資源整體架構，解決了網(wǎng)絡數(shù)據(jù)一體化、可視化的問題。

路徑一鍵導航

對于網(wǎng)絡拓撲中任意兩個端點，燕鷗系統(tǒng)里可一鍵展示中間經(jīng)過的所有節(jié)點，包括網(wǎng)絡設備、安全設備、負載均衡等等。同時，還可以看到路徑上面的流量是否擁塞、是否存在丟包。在發(fā)生故障時，可以實現(xiàn)問題的精準定界，還可以進行根因分析。

應用網(wǎng)絡互視

除網(wǎng)絡拓撲外，燕鷗系統(tǒng)還可以展示應用拓撲，并能夠建立兩張拓撲之間的聯(lián)系：呈現(xiàn)應用所關聯(lián)的服務器及其對應的物理設備拓撲連線關系、展示應用朋友圈和應用與應用之間互訪關系。通過燕鷗系統(tǒng)，貫穿了整個業(yè)務邏輯，更系統(tǒng)、更直觀地展現(xiàn)了從交易到ICT基礎設施的信息關聯(lián)。

在未來，浙商銀行與華為將繼續(xù)深度合作，結合華為L4數(shù)據(jù)中心自動駕駛網(wǎng)絡方案，依托網(wǎng)絡數(shù)字地圖底座，借助專業(yè)服務敏捷定制，融合浙商銀行自身在金融行業(yè)的運維經(jīng)驗，圍繞燕鷗系統(tǒng)持續(xù)創(chuàng)新。繼續(xù)落地專線精細運營、告警畫像分析、故障注入模擬等高階特性，與行內羅盤系統(tǒng)對齊形成雙劍合璧，構建交易全鏈路跟隨，實現(xiàn)故障快速發(fā)現(xiàn)、精準定位的目標，切實提高應急快速響應能力，全面提升科技運維水平。最終實現(xiàn)打造數(shù)智浙銀，達成“185N”的戰(zhàn)略目標，共同推進金融行業(yè)運維數(shù)字化轉型。